feat: v0.7.3 成本收口 · 状态一致 · 死账清理 — Prompt Cache 根治 + SSRF DNS Pinning + 87 用例扩充全量回归
P1 修复面收口: Prompt Cache 根治(日期/记忆/附件三类易变内容出 system 入用户消息 前置块 user-context.ts, system 跨 run 字节级稳定; Anthropic system 块数组化 + cache_control ephemeral 断言, DeepSeek 自动缓存前缀命中 — 多轮对话输入 token 成本降数量级); 编辑重发/重新生成幽灵 Trace 双侧根治(DB truncateMessagesAfter 同步过滤 metadata.traceSteps + 前端 trimTraceStepsByAnchor 镜像, 严格小于锚点 时间戳, 同毫秒等值判废); sessions:deleteMessage 死通道全链路删除(渲染层零调用 + message_count 漂移面); Ollama vision 能力门控全链路(MetonaModelInfo .supportsVision 贯穿 adapter/IPC/store/UI, model-capabilities.ts 三道判定纯函数, 未知保守放行); 记忆固化节流(consolidation-policy 纯函数: 总开关 + 内容门控 [回答>=200字符或存在成功工具调用] + 会话级 10 分钟频率窗口, 三 memory.* 配置键) P2 安全纵深: SSRF DNS Pinning 关闭 rebinding 窗口(ssrf-guard 重构 resolvePublicAddresses 单源; ssrf-dispatcher 以 undici Agent.connect.lookup 钉死校验 IP, TLS SNI 保持原域名, 一次性 dispatcher 用后即毁; 代理激活显式 退化为仅入口校验); web_fetch 重写手动逐跳重定向循环(每跳先校验后连接, 替代 redirect:follow 内核跟跳的中间跳裸奔, 上限 5 跳); http_request 换用 pinned fetch; web_search 可达性预检加固(私有 URL 零请求 + 不跟跳, 3xx 视为 可达); Agent 浏览器 CORS 通配收紧为 Origin 回显 + Vary: Origin; ConfirmationHook.forgetSession 会话终态清理(会话删除/abort 联动/SubAgent 终结三处接线, 根治 rememberedDecisions 泄漏) P3 架构还债: agent.enableReflection 死配置全链路接线(main→shared→引擎→ Orchestrator→设置开关, REFLECTING 状态真实可达); AgentLoopConfig.timeoutMs 死字段删除; MemoryManager.cleanupExpired 挂入健康检查周期(expires_at 回收 管道真实化); buildSafeEnv 收敛 utils/safe-env.ts 单源(run_command 与 MCP stdio 共用, 终结双实现漂移); Trace 生命周期治理(metadata 只保留最近 20 个 run — keepRecentRuns 纯函数; JSONL 录制启动自动清理保留 200 个 + 设置页 手动清理); SLO/健康快照可视化(app:healthSnapshot IPC + 设置页只读卡片 + 审计链一键校验) P4 能力演进: 会话标题 LLM 自动生成(TitleGenerator — 每会话幂等/并发重入复用 同一 Promise/自定义标题不覆盖/失败静默回退, Sidebar 经 config:changed 实时 刷新); MCP 自动重连(5s/15s/60s 退避最多 3 次, reconnecting 状态机, teardownConnection 内部拆除保留簿记 — 用户断开/开关关闭即时取消, 设置页 显示第 N/3 次); 死循环检测 ABAB 乒乓模式(最近4轮 A→B→A→B 交替判定, 补齐 docs 第五章"两状态反复切换"检测契约); i18n 第三阶段(ChatInput/LLMSettings/ OnboardingWizard/MemoryViewer 主链路文案出层, zh-CN + en-US 双字典补齐) 测试: 737 → 824 用例(+87, 新增 8 个测试文件 + 扩展 3 个)。新覆盖: user-context 分组/空值收缩/拼接契约、context-builder 字节级稳定性、Anthropic cache_control 四态、consolidation-policy 九路判定矩阵、ssrf-dispatcher(pinned lookup/重定向 解析/IP 校验)、forget-session 会话隔离、trace-lifecycle run 淘汰、 trace-trim 严格小于边界、safe-env 净化矩阵、mcp-reconnect 退避状态机 (fake timers)、title-generator 并发重入、SQLite 侧 truncate×TRACE 联动 (Electron ABI)。测试驱动修复: GIT_*/ 注释终止块注释、重连计数被自身重试 前置断开重置(拆 teardownConnection 保留簿记)、TitleGenerator 幂等占位与 并发去重的检查顺序竞态(去重先于幂等) 版本: 0.7.3; README 同步(配置表新增 agent.enableReflection/memory.*/mcp.autoReconnect) 回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 771 通过 53 跳过 (better-sqlite3 ABI); Electron ABI 全量 824/824 零跳过
This commit is contained in:
@@ -0,0 +1,70 @@
|
||||
/**
|
||||
* 子进程环境净化单源测试（v0.7.3 P3-2）
|
||||
*
|
||||
* buildSafeChildEnv 是 run_command 与 MCP stdio 启动的唯一净化实现：
|
||||
* E1 敏感后缀剔除；E2 敏感精确名单剔除；E3 非敏感变量保留（黑名单不误伤）；
|
||||
* E4 runtime 注入覆盖；E5 空值剔除。
|
||||
*/
|
||||
|
||||
import { describe, it, expect } from 'vitest';
|
||||
import { buildSafeChildEnv } from '../safe-env';
|
||||
|
||||
const SAMPLE_ENV: Record<string, string | undefined> = {
|
||||
PATH: '/usr/bin',
|
||||
LANG: 'zh_CN.UTF-8',
|
||||
DEEPSEEK_API_KEY: 'sk-secret',
|
||||
MY_SERVICE_TOKEN: 't',
|
||||
APP_PASSWORD: 'p',
|
||||
GITEA_PASSWORD: 'g',
|
||||
GITHUB_TOKEN: 'gh',
|
||||
HOME: '/home/u',
|
||||
};
|
||||
|
||||
describe('buildSafeChildEnv', () => {
|
||||
it('E1: 敏感后缀变量全部剔除（_API_KEY/_TOKEN/_PASSWORD/_SECRET/...）', () => {
|
||||
const env = buildSafeChildEnv({ source: SAMPLE_ENV });
|
||||
expect(env['DEEPSEEK_API_KEY']).toBeUndefined();
|
||||
expect(env['MY_SERVICE_TOKEN']).toBeUndefined();
|
||||
expect(env['APP_PASSWORD']).toBeUndefined();
|
||||
expect(env['GITHUB_TOKEN']).toBeUndefined();
|
||||
});
|
||||
|
||||
it('E2: 精确名单剔除（大小写不敏感后缀 + 精确 key）', () => {
|
||||
const env = buildSafeChildEnv({ source: { GITEA_PASSWORD: 'g', DATABASE_PASSWORD: 'd' } });
|
||||
expect(env['GITEA_PASSWORD']).toBeUndefined();
|
||||
expect(env['DATABASE_PASSWORD']).toBeUndefined();
|
||||
});
|
||||
|
||||
it('E3: 非敏感变量保留（黑名单不误伤 GIT_*/代理/路径类变量）', () => {
|
||||
const env = buildSafeChildEnv({
|
||||
source: { ...SAMPLE_ENV, GIT_AUTHOR_NAME: 'metona', HTTPS_PROXY: 'http://p:7890' },
|
||||
});
|
||||
expect(env['PATH']).toBe('/usr/bin');
|
||||
expect(env['LANG']).toBe('zh_CN.UTF-8');
|
||||
expect(env['HOME']).toBe('/home/u');
|
||||
expect(env['GIT_AUTHOR_NAME']).toBe('metona');
|
||||
expect(env['HTTPS_PROXY']).toBe('http://p:7890');
|
||||
});
|
||||
|
||||
it('E4: runtime 注入覆盖净化结果（调用方运行时差异显式可控）', () => {
|
||||
const env = buildSafeChildEnv({
|
||||
source: SAMPLE_ENV,
|
||||
runtime: { NODE_ENV: 'production', LANG: 'C.utf8' },
|
||||
});
|
||||
expect(env['NODE_ENV']).toBe('production');
|
||||
// runtime 覆盖同名的净化保留值
|
||||
expect(env['LANG']).toBe('C.utf8');
|
||||
});
|
||||
|
||||
it('E5: 空值/undefined 变量剔除', () => {
|
||||
const env = buildSafeChildEnv({ source: { EMPTY: '', UNSET: undefined, KEEP: 'x' } });
|
||||
expect('EMPTY' in env).toBe(false);
|
||||
expect('UNSET' in env).toBe(false);
|
||||
expect(env['KEEP']).toBe('x');
|
||||
});
|
||||
|
||||
it('E6: 无 source 时回退 process.env（运行路径契约；至少保留 PATH 类基本变量）', () => {
|
||||
const env = buildSafeChildEnv({ runtime: { NODE_ENV: 'production' } });
|
||||
expect(env['NODE_ENV']).toBe('production');
|
||||
});
|
||||
});
|
||||
Reference in New Issue
Block a user